CVE-2026-35102 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad de redirección abierta en la barra de navegación de la interfaz web GenAI (componente Navbar). La acción switch-version redirige el navegador a una URL construida dinámicamente (origen de la ventana + '/workspace') sin validar el destino de la redirección. Esto puede ser utilizado en ataques de phishing, lo que potencialmente resulta en un comportamiento no deseado o impacto en la seguridad bajo ciertas condiciones.
Be aware that VulDB is the high quality source for vulnerability data.